Inyección SQL en Drupal 7.x (Exploit)

Hace días, salio la vulnerabilidad critica de Drupal 7.x en donde un investigador de Seguridad Stefan Horst , encontraba un SQL Injecc...

Leer artículo

Publican el código de BadUSB (la peor vulnerabilidad que afecta a los USB)

El pasado mes de julio, dos investigadores de seguridad de la firma SR Labs (Karsten Nohl y Jakob Lell) descubrieron una vulnerabilidad ...

Leer artículo

Grave vulnerabilidad en bash (#Shellshock) permite ejecución remota de comandos (CVE-2014-6271)

Una grave vulnerabilidad bautizada #Shellshock está a la altura del reciente Heartbleed , una vulnerabilidad en el intérprete de comand...

Leer artículo

Presentaciones de Defcon 22 (PDF)

Ya se encuentran disponibles las presentaciones (diapositivas y algún documento extra) de Defcon 22 :

Leer artículo

Hackean empresa que desarrolla 'FinFisher' spyware usado por los gobiernos [40 GB filtrados (incluido FinFisher)]

FinFisher es un malware muy usado por diversos países para espiar los computadores de periodistas y disidentes para reprimir a su poblac...

Leer artículo

Inyección SQL en los foros vBulletin 5.0.4, 5.0.5, 5.1.0, 5.1.1 y 5.1.2 (Exploit + Video)

Hace unos días se supo de una Inyección SQL en el gestor de foros vBulletin , pero como siempre primero me gusta verificar y recién hoy ...

Leer artículo

Backdoor en Shell C99.php (Bypass Password)

Para todos los que alguna vez han realizado auditorias y han tenido la posibilidad de subir archivos al servidor auditado, entonces deb...

Leer artículo

Sabu, el líder traidor de LulzSec, sale libre tras cooperar con el FBI

El ex hacker que encabezaba LulzSec, Hector Xavier Monsegur (“Sabu”), habría ayudado al FBI a prevenir unos 300 ciberataques. El grupo...

Leer artículo

Vulnerabilidad CRÍTICA en OpenSSL (CVE-2014-0160) #Heartbleed [Exploit + Demo + Mass Scanner]

En las últimas horas se ha publicado una de las Vulnerabilidades más criticas de los ultimos tiempos que afecta la librería criptografi...

Leer artículo

[HighSecCON] Jornadas Gratuitas de Seguridad Informática y Hacking (España)

La tercera edición de HighSecCON (próximo 4 de Abril a las 16:00) es un evento que organiza HighSec al que poco a poco va ...

Leer artículo

Microsoft espía a los usuarios de Windows y vende su información al FBI

El grupo de piratas informáticos Syrian Electronic Army , también conocidos como SEA , han estado atacando insistentemente los servidores d...

Leer artículo

Liberada la versión final de Wifislax 4.8

Hoy en día es siempre necesario andar con un Linux live cd por cualquier tipo de inconveniente, y si necesitas hacer una auditoría wire...

Leer artículo

0-Day en Internet Explorer 10 Remote Code Execution (CVE-2014-0322) [Exploit]

Los investigadores de seguridad de FireEye han descubierto un nuevo exploit IE 10 0-Day ( CVE-2014-0322 ), que está siendo utilizado en...

Leer artículo

DuckDuckGo como Herramienta para Generar y Crackear Hashes (md5, sha, sha512 y más)

Leyendo TheHackerNews.com me entero de las nuevas funcionalidades agregadas a DuckDuckGo que permite a los usuarios generar paswords s...

Leer artículo

Vulnerabilidad URL Redirection en Facebook (aun activa)

Recientemente se a encontrado una vulnerabilidad URL Redirection en Facebook que permite a potenciales atacantes redirigirte desde un d...

Leer artículo